全球首个 AI 勒索软件现身：滥用 OpenAI 开源模型，跨平台搜索、窃取、加密文件 ESET 报告发现名为 PromptLock 的勒索软件，该软件是全球首个利用 AI 生成恶意代码的案例。PromptLock 调用 gpt-oss:20b 模型，在受感染设备本地生成恶意 Lua 代码，用于跨 Windows、Linux 和 macOS 系统搜索、窃取并加密文件。该模型可在具备 16GB 显存的设备上本地运行，支持自由修改和使用。攻击者可以通过建立内部智能体或隧道，将受害网络连接到外部服务器运行的模型，以规避对本地显存的需求。专家认为 PromptLock 或是概念验证程序，但预示着威胁行为者利用本地或私有 AI 的早期信号。OpenAI 表示已采取措施降低模型被恶意利用的风险。IT之家 🏷#PromptLock#AI#勒索软件#gpt#oss#20b 📢频道👥群组📝投稿
TGTGInsighttelegram intelligenceLIVE / telegram public index
🚨 GitHub 监控消息提醒 🚨发现关键词：#漏洞#检测#分析 📦项目名称：Open-Audit 👤项目作者：elegent-administrator 🛠开发语言： Python ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-16 03:56:40 📝项目描述： Open Audit是面向企业研发、开发者群体的AI智能明文代码安全审计工具，基于Python语言开发、FastCGI架构搭建，融合Semgrep工具链与自主研发的AI Agent，精准匹配数字时代代码安全审计的市场核心需求。工具直击行业传统审计工具误报率高、扩展能力弱、无法检测逻辑漏洞三大痛点，通过AI Agent深度分析漏洞代码上下文实现误报过滤，开放标准化接口支持企业自定义扩展漏洞检测方向，依托Agent的逻辑推理能力突破常规工具技术瓶颈，实现逻辑漏洞精准审计，同时完成跨平台适配，为中小微企业、互联网研发团队、个人开发者提供高效、可定制、高精准的代码安全审计解决方案，全方位筑牢代码研发安全防线。 🔗点击访问项目地址
Results
找到 1 条相似帖子
搜索 #20b
当前筛选 #20b清除筛选